weixin_47300198的博客

转载 安全测试学习

安全测试一、安全测试概述1.1.定义1.2.概念1.3.准则1.4.目标二、安全漏洞2.1.钓鱼2.2.暗链2.3.xss2.4.点击劫持2.5.CSRF2.6.sql注入2.7.文件上传/文件包含2.8.暴力破解三、安全测试流程四、 测试特性4.1.操作系统安全4.2.数据库4.3.web安全4.4.软件的发布与安装安全4.5.协议与接口攻防4.6.敏感数据保护4.7.手机端安全4.8.静态代码分析（纯白盒）4.9.灰盒五、 加密算法5.1.弱算法5.2. 推荐算法5.3. 可逆的加密算法。